建立黃金映像並複製新裝置
您可以從 Sophos 保護軟體建立黃金映像。如果您使用的是精簡型安裝程式和最新版本的核心代理程式,則 Windows 電腦和伺服器支援這一流程。您需要下列版本:
- Windows 10 或更新版本
- Windows Server 2016 或更新版本
- Thin Installer 1.14 或更新版本
- Sophos Core Agent 2022.1.0.78 或更新版本
- Sophos Server Core Agent 2022.1.0.78 或更新版本
在 Virtual Desktop Infrastructure (VDI) 中使用虛擬機器時,可以從黃金映像建立新的虛擬機器。黃金映像用作虛擬機器的範本。您必須確保每個新虛擬機器的識別碼與用作黃金映像的裝置的識別碼不同。
您可以從 Endpoint Protection 或 Server Protection 建立黃金映像,以建立新的虛擬機器。請按照以下指示在黃金映像上安裝 Endpoint Protection 或 Server Protection,以確保從該黃金映像執行的每個虛擬機器執行個體都能獲得唯一的識別碼。我們將這些虛擬機器註冊為 Sophos Central Admin 中的裝置。之後您便可以在 Sophos Central Admin 中管理它們。
限制
您不能為執行伺服器鎖定或更新快取的伺服器建立黃金映像。
有關安裝端點保護的說明,請參見 端點保護。
有關安裝伺服器保護的說明,請參見 伺服器保護。
有關設定防火牆或 Proxy 以在 Sophos Central Admin 和受管端點之間進行通訊的說明,請參見 要允許的網域和連接埠。
此影片進一步說明如何設定黃金映像。
準備映像
更新您要用於映像的裝置,使作業系統和應用程式符合您的需要。
設定映像
您可以在新裝置上建立新安裝。若要執行此操作,請依照以下步驟操作。
- 使用黃金映像選項和任何其他適用選項安裝端點保護或伺服器保護。
-
執行以下命令之一:
SophosSetup.exe --goldimage
:執行此命令以使用逾時模式進行安裝。SophosSetup.exe --goldimage --notificationmode
:執行此命令以使用通知模式進行安裝。有關黃金映像通知模式的更多資訊,請參見 黃金映像通知模式。
這表示該裝置是一個黃金映像,並安裝所有您已授權的選項。
注意
只需執行此命令一次,即可將軟體設定為將此裝置視為黃金映像。如果現有的黃金映像裝置不使用此程序,請在裝置上執行此命令,以便裝置開始使用此程序。
確保託管黃金映像的裝置上已關閉竄改防護功能。
有關竄改防護的更多資訊,請參見以下頁面:
建立黃金映像時,可以使用某些 Sophos 安裝命令行選項。您可以使用下列選項:
-
使用
--products
選項在黃金映像上安裝選定的產品。範例
SophosSetup.exe --goldimage --products=antivirus
建立了只安裝有防毒產品的黃金映像。 -
使用
--devicegroup
選項將複製的裝置指派至群組。範例
SophosSetup.exe --goldimage --devicegroup=Virtual
建立了安裝有所有授權產品的黃金映像。我們會將從其複製的任何裝置新增到 Sophos Central Admin 中名爲 "Virtual" 的群組中。
請參閱 Windows 的安裝程式命令列選項。
安裝完成後,您可以關閉黃金映像裝置。
警告
請確保在安裝完成後重新開啟竄改防護功能。
現在您可以建立虛擬機器或複製品。如要更新黃金映像,請重新啟動裝置。
Sophos 如何確定虛擬機器是否爲複製品
當您啟動虛擬機器時,我們會透過變更裝置名稱來判斷您是否正在啟動一個新的複製品。如果名稱已變更,現有的 Sophos 配置將被清除,並且我們會在 Sophos Central Admin 中註冊一個新裝置。我們將此複製品視爲一個唯一的裝置。
如果裝置名稱沒有變更,我們會假定您正在啟動黃金映像裝置。
預設情況下,我們會在啟動黃金映像裝置後等待兩分鐘,然後再與 Sophos Central 通訊。如果變更新複製品的識別碼所用的時間比預期的要長,則可以避免建立重複裝置。
如果變更識別碼所用的時間超過預設值兩分鐘,請使用 --goldimagetimeout
選項變更預設值。
範例
要將超時設定爲 4 分鐘,請在安裝命令中新增以下選項:
--goldimagetimeout=240
兩分鐘後,黃金映像裝置會再次開始與 Sophos Central 的定期通訊。然後,您可以更新作業系統、應用程式、端點保護或伺服器保護。
我們會在您每次重新啟動黃金映像裝置時檢查識別碼。
注意
僅當所有複製品都是從黃金映像建立的,而不是從其他複製品建立的時,此程序才有效。如果沒有從黃金映像建立任何複製品,請使用手動或指令碼程序建立新複製品。請參閱 在黃金映像上安裝時避免身分重複。
黃金映像通知模式
使用通知模式安裝並建立黃金映像後,它將註冊到 Sophos Central 並允許通訊,直到重新啟動。重新啟動後,通訊將停用,直到您執行以下動作之一:
- 執行
GoldImageCli.exe activate
。 - 在 Sophos Endpoint Agent 中,按一下 關於,然後按一下 啟動並更新。
會出現以下行為:
- 如果裝置名稱未變更,則
GoldImageCli.exe
不允許機器成為複製品。如果手動操作,黃金映像處理程式也將阻止此操作。 - 如果裝置名稱已變更,則
GoldImageCli.exe
不允許機器啟動。
執行同步後指令碼
在 VMWare Horizon 中建立即時複製品集區時,可以執行同步後指令碼。您可以在複製過程結束時在產生的最終機器上執行此指令碼。
若要執行同步後指令碼,請按一下步驟操作:
-
在 同步後指令碼名稱 中,輸入
GoldImageCli.exe
安裝程式的路徑。範例
C:\Program Files\Sophos\AutoUpdate\GoldImageCli.exe
-
在 同步後指令碼參數中,輸入命令
clone
。
當過程完成後,將會有一組準備好供存取的機器,所有機器都已在 Sophos Central 註冊並包含正確的端點詳細資訊。